Les actualités WordPress les plus importantes sont les suivantes :
• WordPress 7.1 est sorti le 19 août 2026. La version ajoute notamment les blocs *Onglets* et *Liste de lecture*, le traitement des images dans le navigateur, des réglages responsive sans CSS et des annotations enrichies avec mentions. La coédition en temps réel a finalement été retirée.[4]
• Les mises à jour de sécurité se multiplient. WordPress 7.1.1 et 7.1.2 ont corrigé plusieurs vulnérabilités, dont une faille critique dans la dernière version.[3]
• Les extensions restent la principale surface d'attaque. Des campagnes ciblent notamment Ninja Forms et WPC Product Bundles, tandis qu une faille CSRF critique d'Elementor peut permettre la création frauduleuse d'un compte administrateur.[2]
• L intelligence artificielle s intègre rapidement à l'écosystème. Des extensions permettent désormais de gérer sauvegardes, formulaires, boutiques et campagnes via Claude ou ChatGPT, tandis que WordPress poursuit le développement de fondations IA natives.[3][10]
• La part de marché de WordPress a légèrement reculé. Elle était estimée à 41,5 % de l'ensemble des sites web en juillet 2026, contre un pic d'environ 43,6 % début 2025, tout en restant largement dominante parmi les CMS.[5]
• La sécurité demeure préoccupante. Un rapport Patchstack recensait 11 334 vulnérabilités WordPress découvertes en 2025, soit 42 % de plus en un an, avec près de la moitié encore sans correctif au moment de leur divulgation.[8]
• De nouveaux malwares utilisent des infrastructures blockchain. Un malware observé en octobre 2026 exploite des passerelles Ethereum pour restaurer des composants malveillants sur des sites compromis.[7]
À retenir : WordPress accélère son virage vers l'IA et modernise son interface, mais les administrateurs doivent surtout prioriser les mises à jour du coeur, des thèmes et des extensions, ainsi que les sauvegardes et la surveillance des comptes.